展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
亮出感情牌、上演黑科技——用工大省打响开年“抢人第一战”******
新年伊始,“抢人大战”成为多地的开年“第一战”。在浙江,一些企业代表称,今年的“抢人大战”比往年来得更早,相关政策给企业的支持力度也特别大。
浙江是民营经济大省和用工大省,省外劳动力规模超过2200万。2022年12月以来,浙江各地企业订单回暖,不少企业春节后的订单已经排满,但用工方面仍存在缺口,浙江各地政府部门想方设法强化企业用工保障、稳定企业生产经营。
春节前,浙江多地已经开始行动,如嘉兴通过县市联动远赴云南、河南等省开展劳务协作对接,温州16家企业携2700余岗位组团赴贵州“抢人”,抢抓春节前员工返乡在家“黄金期”。
春节期间,通过稳岗留工,浙江全省有1127家重点骨干企业不停产,320个重点项目不停工。
从“老乡带老乡”到大数据上阵
为了打好开年用工“抢人大战”,浙江省各地使用浑身解数,湖州市亮出“感情牌”,杭州市则用上了“黑科技”,“抢人大战”不断升级。
春节前夕,在湖州工作的潘吉兵回到老家贵州省三都县。正筹备年货时,湖州人社部门的工作人员不辞辛苦到他家拜年。他与妻子已经在湖州务工十年,在安吉县的一家海绵厂工作。
工作人员为潘吉兵送上了500元过节慰问金,感谢他在湖州的勤恳努力,令他十分感动,“湖州真是一个特别有人情味的城市。”他说,“年后回湖州时,我要把老乡们都叫来,还要让儿子也来湖州工作!”
“我们打‘感情牌’,关心老员工,让他们用亲身体验去推介湖州,这样的吸引力更大。”湖州市人力资源和社会保障局副书记、副局长丁会强说,如今,通过“老乡带老乡”的方式更能吸引求职者。
杭州市就业管理服务中心则通过“城市大脑”,对在杭参保的外来务工人员进行大数据分析排序,并与排名靠前的多个劳务输出地区建立了合作关系,会定期将用工需求发给当地就业服务中心。
接受中青报·中青网记者电话采访时,绍兴市人社局副局长王奋正在出差招工的高铁上。从大年初七开始,绍兴市就组织重点企业赴四川、贵州、云南、安徽、江西、湖南、湖北、重庆、河南等9个劳务输出大省开展劳务协作,在全国27个地方开展驻点招工。值得一提的是,看不见的“大数据”也在为招工工作提供支持。
过去,组织春节务工人员包车或者专列,主要靠接热线,哪个地方打来的电话多,就安排去哪里的专列和专车。这几年,随着浙江数字化改革推进,数字化工具和应用为政府工作提供助力。绍兴通过大数据对比,筛选出在绍兴缴纳社保的外地务工人员,对于在绍兴过春节的外地务工人员,精准推送消费红包,让他们在绍兴安心过年;对于返乡的外地务工人员,则根据大数据分析出人数较多的地区,安排专列或者专车。据介绍,这些数据的使用要遵守《浙江省公共数据条例》对公共数据安全的有关规定。
跨省招工重头戏集中上演
在浙江,“抢人大战”早在农历新年前就已展开,并打出一套“留工、接返、招工”的组合拳。
2022年12月中旬,浙江省人社厅等四部门联合发布《关于做好元旦春节期间企业稳工稳产并开展对留浙过年省外员工温暖关爱行动的通知》,提出开展送温暖送关爱活动、加强生产要素调度引导、开展劳动力余缺调剂等稳工稳产18条措施,“以务实行动稳产、以真金白银留工”。
“春节期间我们压力挺大的,很多员工都回家了,但工厂没停工。”绍兴弗迪电池有限公司人事负责人杨璟说,“共享用工”模式帮助他们缓解了春节期间工人短缺的问题。
为全力保障重点企业、重点项目、重点工程不停工、不停产,绍兴市上线了全市劳动力调剂服务平台,通过政企联手,用“共享”商业模式盘活人力资源。杨璟招募了1000多位工人在春节期间支援工厂生产。
杨璟也坦言,这些工人春节后要返回自己岗位。年后,工厂仍面临着人力资源紧缺问题。
因此,精准保障节后员工有序返岗同样很重要。
1月30日,周丕文坐上了从四川广元直达浙江杭州的“点对点”返岗专机,这是春节后落地杭州的首趟农民工专机,也是周丕文第二次乘坐免费包机返岗。“下午1点出发,3个小时就能到达杭州萧山机场。”这趟专机上还有50多名和他一样的广元籍务工者。
为了让更多员工顺利返岗,浙江各地都出台了鼓励专车、专机接返员工的政策。杭州市规定,1月21日至2月5日,企业租用(含合租)大巴车跨省“点对点”组织非杭州市户籍员工返岗且符合补贴条件的,按包车费用的50%给予包车返岗补贴,每家企业最高补贴20万元。
1月15日,正值南方小年,湖州市人社局相关负责人带两支先遣队赶赴贵州和湖南。他们带着160家重点用工企业的近万个岗位,通过开展劳务协作及人才交流活动,为节后复工复产提供人力资源支撑。
“之前看到浙江企业在疫情防控政策调整后,第一时间出海开拓市场拼订单,没想到,你们‘抢人’也这么快。”在湖南湘西,吉首大学负责招生就业工作的高昆老师说。
1月28日,正月初七,浙江各地的跨省招工重头戏集中上演。
在四川广安,浙江省人社厅组织杭州、宁波、温州、湖州等地举办专场招聘活动,提供就业岗位1.1万余个。
“带来的登记表格都不够填了,微信也都加满了应聘人员。”湖州睿高新材料股份有限公司人事经理吴倩感受到今年招工的火爆。
在湖南湘西,杭州市就业管理服务中心党委书记、主任徐明带着20多家企业的负责人组团“抢人”,此行,他们带去了180多个工种、2600个岗位的就业机会。
“大家都还没买到返程票呢!”三元电子科技负责人许佳薇介绍,由于正值春运返程高峰,他们一行人出发时返程票即已售罄。但他们更担心能否招到人,“每个人都拉着大行李箱,放满了公司的招聘海报和宣传单页,就希望能招到更多人。”
1月29日,由浙江省绍兴市人社局相关负责人带队在四川乐山举行的第一场招聘会上,绍兴弗迪电池有限公司人事负责人杨璟遇到一位迫不及待想去绍兴工作的求职者。
“我暂时买不到票去绍兴,你们岗位要给我留着名额,不能不要我啊!”
“大哥,你放心,我们要招3000人!名额有的。”
不止于“抢人”,更在于长远眼光
浙江各地频出“抢人”组合拳,缘于今年经济快速向好的发展势头。
“今年是招聘压力最大的一年,我们普工就要招200-300人。”鸿星科技人事负责人张艳群介绍说。这是全球排名前十的石英晶体元器件品牌生产商,在浙江多地都有投资布局。他们在招的既包括工资6000-8000元的普工,也有工资更高的工程师等岗位。
绍兴弗迪电池有限公司要招聘3000多人,公开资料显示,这家公司主要负责生产比亚迪DM-i车型专用刀片电池。
公司人事负责人杨璟称,2022年6月公司生产线正式运行,目前形势向好,公司正在不断增加产能,接下来还将新开两条产线,用工需求较大。为此,公司“同时派出了12个招聘小组”,奔赴全国各地,现在每天都有100多人入职。
一些负责招聘的人员同时发现,如今劳务输出大省的务工人员“在家门口就业”成为新趋势。
来自农业农村部的数据显示,截至2022年6月底,返乡农民工就地就近就业达90.7%。劳务输出大省四川省人力资源和社会保障厅发布的数据显示,2022年1月至10月,全省农民工转移就业2639.4万人,新增返乡入乡创业6.7万人,农民工经济总量突破1.4万亿元。
1月29日,湖州市人力资源和社会保障局副书记、副局长丁会强在四川广安的招聘会上注意到,当地人对于湖州企业南洋电机颇有兴趣。
湖州南浔在国家东西部协作战略中对口协作四川广安。2019年以来,湖州的南洋电机、沃克斯电梯等企业在广安当地投资建厂。南洋电机广安分公司综合办主任段坤介绍,分公司今年在四川广安有100多个用工缺口,整体薪资在3000-6000元左右。
一些务工人员表示,虽然相较浙江工资稍低,但“在家门口就业”对他们来说特别有吸引力。对于劳务输入地区来说,这意味着稳岗留工难度不断加大,需要提升其对人才的吸引力。
因而,“抢人”不止于此时此地,更要坚持“长期主义”。湖州人社部门与多个劳务输出地区的高校建立了校企合作平台。推进湖州用工企业与当地高校对接合作,促成校企双方建立长期技能人才培养和输出协作关系。
“我们不仅仅是招聘员工,更让大家有机会去学习新的做法和理念,以后可以反哺家乡建设,助力实现乡村振兴。”丁会强说。
(中国青年报 中青报·中青网见习记者 刘胤衡 记者 蒋雨彤)
(文图:赵筱尘 巫邓炎)